CVE-2025-67683 in Quick.Cartinformazioni

Riassunto

di VulDB • 28/06/2026

Quick.Cart è vulnerabile a XSS riflesso tramite il parametro sSort. Un attaccante può creare un URL malevolo che, una volta aperto, provoca l'esecuzione di codice JavaScript arbitrario nel browser della vittima.

Il fornitore è stato notificato tempestivamente riguardo a questa vulnerabilità, ma non ha fornito dettagli sulla vulnerabilità o sull'intervallo di versioni interessate. È stata testata e confermata come vulnerabile solo la versione 6.7; le altre versioni non sono state sottoposte a test e potrebbero essere anch'esse vulnerabili.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

CERT-PL

Prenotare

10/12/2025

Divulgazione

22/01/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00257

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!